Администрирование

Привет. Все конечно знают про правила безопасности, например про политики ограничения паролей для пользователей, разграничения прав и т.п. Но наверняка многие на эти правила забивают, в итоге получая целый ком потенциально опасных пользователей, с включенными галками а-ля срок действия пароля не ограничен, или настроенными SPN записями для пользователей, которые являются членами привилегированных групп. В общем, сегодня хочу показать несколько команд Powershell которые выдадут вам список проблемных пользователей, чтобы можно было иметь представление о ситуации и при необходимости предпринимать какие-либо меры.

Обнаружилась засада с веб мордой 2016го Exchange. Во время добавления пользователя или группы средствами центра администрирования Exchange или, другими словами, ECP, их невозможно добавить с размещением в кастомной OU, т.к. ни какие OU из AD не отображаются. Пишет, что доступно больше результатов чем отображено, но при этом не отображается ни одна OU.

Возник вопрос – как можно быстро развернуть Alt Linux на большое количество компьютеров. Ответ напрашивается сам – нужно что-то придумать с автоматической установкой. Предвкушая комментарии в духе – гораздо проще снять образ диска с работающей системой, каким-нибудь Acronisом, или простым dd – отвечу, так сделать можно, но только в том случае, если железо на всех компьютерах у вас будет абсолютно одинаковым, иначе могут быть самые неожиданные проблемы, по этому всё же лучше установка системы. Как это сделать - написано ниже.

Потребовался простенький скрипт для мониторинга свободного места на датасторах в VMware VCenter, и сохранения отчета в файл CSV. Решил поделиться им, т.к. думаю он может еще кому-нибудь пригодится, особенно если вы используете динамически расширяемые диски для виртуальных машин.

А вы в курсе, что в винде, начиная с 2008R2 есть замечательная возможность – собирать логи с разных компьютеров в сети, в одном месте? Эта функция называется Windows Event Forwarding. Сегодня покажу как её настроить.

Пишу с огромным запозданием, но всё же, если вы управляете обновлениями Windows в организации и еще не поставили обновления вышедшие в августе - не спешите этого делать.
Суть в том, что все обновления безопасности, для всех версий Windows ломают VBA/VB/VBScript скрипты.

Наверняка, практически каждый администратор, если в его подчинении много серверов, сталкивался с ситуацией, что после изменения пароля аккаунт начинает часто оказываться заблокированным. Практически 100%, если такое начало происходить после смены пароля – это из-за того, что на каком-то из серверов осталась висеть старая сессия, вход в которую был осуществлен со старым паролем. Соответственно компьютер пытается обновить данные о сессии, несколько раз происходит передача неверного пароля контроллеру домена, и учетная запись блокируется.

Столкнулся с ситуацией – есть сеть, с SCCM, всё работает вроде относительно нормально. Но на одной из машин обнаружилась проблема – на ней установлен агент SCCM, сайт обнаруживается нормально, служба запускается и работает, но в утилите System Center доступно только обновление политик и больше ничего. На сервере в свою очередь клиент виден, но отображается, что на нем не запущен агент.

Недавно, на одном виндовом файловом сервере обнаружилась проблема – на одном из дисков полностью закончилось место, при этом, при удалении файлов с него – место не освобождалось. Файлы корректно удалялись, но место оставалось неизменным. Как выяснилось, происходило это из-за того, что на диске была включена дедупликация данных, и что-то пошло не так.

Если кто не в курсе, при включении дедупликации данных в системе, включается несколько фоновых заданий, таких как оптимизация, отчистка и т.п. Так вот, в нашем случае почему-то не проходила фоновая отчистка.

Как вам должно быть известно, размер Mailbox Database в Exchange – не равен размеру файла EDB, который он занимает на диске. Это связано с фрагментацией, и прочими процессами, но речь не о том. Возник вопрос, сколько же реально полезной информации находится в базах, и если запускать её дефрагментацию, то сколько места освободится на диске. Как итог, был написан простенький скриптик на PowerShell, который проходится по всем базам и выводит их размер занимаемый на диске, размер всех почтовых ящиков в них, а так же размер почтовых ящиков и удаленных элементов.